医疗器械质量安全风险会商管理制度

医疗器械质量安全风险会商管理制度第一章总则第一条目的与依据为建立健全医疗器械质量安全风险防控体系，规范质量安全风险会商工作流程，提升风险防控能力，确保医疗器械产品全生命周期的质量安全，保障公众用械安全，依据《中华人民共和国医疗器械监督管理条例》、《医疗器械生产监督管理办法》、《医疗器械经营监督管理办法》、《医疗器械不良事件监测和再评价管理办法》以及《医疗器械生产质量管理规范》等相关法律法规及规范性文件的要求，结合本单位实际情况，特制定本制度。第二条适用范围本制度适用于本单位在医疗器械研发、临床试验、生产、采购、销售、储存、运输、使用及售后服务等全生命周期过程中，涉及质量安全风险信息的收集、识别、评估、会商、控制及跟踪验证等各项管理活动。本单位所有部门及员工必须严格遵守本制度规定。第三条基本原则风险会商工作应当遵循“科学严谨、客观公正、预防为主、源头治理、全员参与、闭环管理”的基本原则。（一）科学严谨：应当基于科学的数据和事实，采用合理的风险评估工具和方法，对风险进行客观分析和评价。（二）客观公正：在风险会商过程中，应摒弃部门利益和个人偏见，以患者安全和公众利益为核心，客观陈述事实。（三）预防为主：通过对潜在风险的早期识别和预警，采取预防措施，防止质量安全事故的发生。（四）源头治理：深入分析风险产生的根本原因，从设计开发、原材料采购、生产工艺等源头环节制定控制措施。（五）全员参与：明确各层级、各部门在风险管理中的职责，鼓励员工主动报告风险隐患。（六）闭环管理：确保风险识别、评估、控制、处置、验证等各环节形成完整闭环，风险未消除前不关闭管理节点。第四条风险定义本制度所称质量安全风险，是指医疗器械产品在预期使用和可预见的误使用情况下，可能对人身健康和生命安全造成的损害，以及导致企业违反法律法规、造成经济损失或声誉受损的潜在隐患。风险包括但不限于：产品不良事件、质量投诉、抽检不合格、监管缺陷项、生产过程偏差、供应链异常、法规变更影响等。第二章组织机构与职责第五条风险管理领导小组本单位成立医疗器械质量安全风险管理领导小组，作为风险会商的最高决策机构。（一）组长：由企业主要负责人（如总经理）担任，负责对重大风险决策的最终审批，为风险管理工作提供必要的资源支持。（二）副组长：由质量负责人受权人担任，负责统筹协调风险会商工作，审核风险评估报告，监督控制措施的落实。（三）成员：包括研发部、生产部、质量部（QA/QC）、采购部、销售部、市场部、法规部、注册部、人力资源部及仓储物流部等相关部门负责人。第六条质量管理部门职责质量管理部门是风险会商的牵头执行部门，主要职责包括：（一）负责建立和维护风险会商管理制度，确保制度的有效运行。（二）负责日常质量安全风险信息的收集、筛选、汇总和初步分析。（三）负责组织召开风险会商会议，包括会议议题的拟定、会议通知、资料准备、会议记录及纪要的整理分发。（四）负责跟踪督促风险控制措施的执行情况，并对措施的有效性进行验证。（五）负责风险管理档案的建立、保存和管理。第七条各相关部门职责（一）研发部：负责提供产品设计开发阶段的技术资料，参与评估因设计缺陷导致的产品安全风险，制定设计变更方案。（二）生产部：负责报告生产过程中的异常情况、工艺偏差和设备故障，参与评估生产环节风险，落实生产过程中的风险控制措施。（三）采购部：负责报告原材料、零部件、包材等采购物资的质量异常及供应商变更情况，参与评估供应链风险。（四）销售与市场部：负责收集市场反馈、客户投诉及竞品信息，参与评估市场流通环节的风险。（五）法规部与注册部：负责提供最新的法律法规及标准动态，评估合规性风险，指导风险处置的法律路径。（六）其他部门：根据业务特点，主动识别并报告本部门业务范围内的潜在风险，参与相关风险的评估与处置。第三章风险信息收集与识别第八条信息收集渠道风险信息的收集应当覆盖医疗器械全生命周期，主要渠道包括：（一）不良事件监测：通过国家医疗器械不良事件监测信息系统及自行建立的监测系统收集可疑不良事件报告。（二）客户投诉：通过400热线、客户服务系统、电商平台评价等渠道收集用户关于产品功能、性能、安全性等方面的投诉。（三）监督检查：收集各级药品监督管理部门在监督检查、飞行检查、跟踪检查中发现的缺陷项及整改要求。（四）质量抽检：收集各级监管部门发布的医疗器械质量公告中的抽检不合格信息。（五）内部质量控制：包括内部审核、管理评审、过程偏差、不合格品处理、留样观察、稳定性试验等发现的数据。（六）变更管理：涉及原材料、生产工艺、生产场地、关键设备、质量标准等变更时的评估数据。（七）外部环境：收集国内外同行业类似产品的召回信息、预警信息、法律法规及标准变更信息。（八）其他渠道：如员工合理化建议、媒体舆情报道、专家咨询意见等。第九条信息识别与筛选质量管理部门应对收集到的原始信息进行甄别和筛选，剔除无效信息、重复信息及非质量相关信息。对筛选后的信息进行分类登记，建立《风险信息台账》。识别重点应关注：（一）可能导致人体伤害或死亡的安全隐患。（二）可能引发群体性事件的系统性风险。（三）涉及产品核心性能指标不符合标准的风险。（四）可能违反医疗器械监管法律法规的合规风险。第十条风险信号触发机制当出现以下情形之一时，应立即启动风险识别程序，并作为紧急议题提交风险会商：（一）发生或收到可能与产品有关的严重伤害或死亡不良事件报告。（二）在各级监督抽检中，产品关键项目被判定为不合格。（三）监管部门检查中出现关键项缺陷或多项主要项缺陷。（四）收到同一产品批次或同一型号产品的集中投诉（如3例以上）。（五）发现产品存在重大设计缺陷或工艺隐患。（六）发生重大产品召回事件。（七）其他可能对企业经营或公众安全产生重大影响的紧急情况。第四章风险评估与分级标准第十一条风险评估流程风险评估应遵循定性分析与定量分析相结合的方法，一般包括以下步骤：（一）风险描述：清楚阐明风险源、风险事件及其后果。（二）危害分析：识别可能造成的危害性质（如生物、化学、物理、电气等）。（三）风险估计：结合现有数据和经验，估计危害发生的概率和严重程度。（四）风险评价：将风险估计结果与给定的风险准则进行比较，以确定风险等级。第十二条风险评估维度风险评估主要从以下三个维度进行考量：（一）严重程度：指风险发生后对人身健康、财产损失及社会影响造成的后果大小。（二）发生概率：指风险事件在预期使用条件下发生的可能性。（三）可探测性：指在风险事件发生前或发生时，通过现有控制手段或监测手段发现该风险的能力。第十三条风险分级标准根据风险评估结果，将质量安全风险划分为四个等级：重大风险（Ⅰ级）、较大风险（Ⅱ级）、一般风险（Ⅲ级）、低风险（Ⅳ级）。风险等级定义描述判定标准参考（严重程度+发生概率）响应级别重大风险（Ⅰ级）极度危险，不可接受，必须立即采取措施消除或降低。可能导致严重伤害或死亡，且发生概率较高；或违反法律法规强制性条款，面临停产停业风险。红色预警，企业主要负责人牵头，立即启动应急响应。较大风险（Ⅱ级）高度危险，不可接受，需在规定期限内采取控制措施。可能导致一般性伤害或较严重财产损失，发生概率中等；或主要质量指标不符合标准，可能引发召回。橙色预警，质量负责人牵头，限期整改。一般风险（Ⅲ级）中度危险，处于可接受边界，需采取预防措施加以控制。影响产品使用性能，但不会造成伤害；或轻微违反体系文件规定。黄色预警，部门负责人牵头，纳入日常管理。低风险（Ⅳ级）轻度危险，可接受，需进行日常监测和记录。对产品质量和用户安全影响极小，通过常规质量控制即可解决。蓝色预警，按常规流程处理。第十四条风险评估工具推荐使用FMEA（失效模式与影响分析）、FMECA（失效模式、影响及危害性分析）、PHA（初步危害分析）及风险矩阵图等工具进行评估。对于复杂产品，应结合产品特性建立专门的风险评估模型。第五章风险会商会议机制第十五条会议分类风险会商会议分为定期会议和临时会议两种形式。（一）定期会议：原则上每季度召开一次，由质量管理部门组织，风险管理领导小组全体成员参加。会议主要任务是通报本周期内风险信息汇总情况，评估常规风险，审议上一期风险控制措施的落实情况。（二）临时会议：在发生第十条规定的紧急风险信号时，由质量管理部门提出申请，经质量负责人批准后随时召开。会议主要任务是针对特定紧急风险进行研判，制定应急控制方案。第十六条会议筹备（一）议题申报：各部门发现潜在风险后，应填写《风险会商议题申报单》，附上相关背景资料、初步分析意见及建议措施，提交至质量管理部门。（二）资料审核：质量管理部门对申报议题进行审核，确认资料齐全后，列入会议议程。（三）会议通知：质量管理部门应提前2个工作日（紧急会议除外）向参会人员发送会议通知及相关会议材料，以便参会人员提前审阅。第十七条会议参会人员（一）定期会议：风险管理领导小组成员。必要时，可邀请相关技术专家、法律顾问或外部机构代表列席。（二）临时会议：根据风险涉及的业务范围，由组长或副组长指定相关部门负责人及关键技术人员参加。涉及重大风险的，必须由组长参加。第十八条会议议程与内容会议应按以下议程进行：（一）主持人宣布会议开始，明确会议目的及议事规则。（二）质量管理部门通报上期会议决议的执行情况及本次会议议题背景。（三）议题提出部门详细陈述风险情况、数据来源及初步评估意见。（四）参会人员围绕风险点进行充分讨论，从各自专业角度发表意见，分析风险产生的原因、可能的后果及控制方向。（五）主持人归纳各方意见，组织进行风险评估定级。（六）讨论并确定风险控制措施、责任部门、完成时限及资源需求。（七）形成会议决议。第十九条会议纪律（一）参会人员应按时出席，不得无故缺席。因故不能出席的，需提前向会议主持人请假并委派同等职级的人员代为参会。（二）会议讨论应聚焦主题，言简意赅，直击问题核心。（三）对于涉及商业秘密或敏感信息的讨论内容，参会人员负有保密义务。第六章风险控制与决策第二十条控制措施制定原则风险控制措施的制定应遵循“收益风险比”原则，即采取措施降低风险所获得的收益应大于该措施可能引入的新风险或成本。控制措施的选择顺序一般为：（一）消除风险：通过设计修改、工艺优化等方式彻底消除风险源。（二）降低风险：采取防护装置、冗余设计、增加检验频次等方式将风险降低到可接受水平。（三）转移风险：通过购买产品责任险、外包业务等方式转移部分风险（不适用于人身安全风险）。（四）保留风险：在风险可控且收益明显的情况下，经风险评估后保留，并需持续监测。第二十一条常见风险控制措施针对不同类型的风险，可采取以下具体控制措施：（一）产品相关：停止生产、暂停销售、主动召回、修改说明书、设计变更、工艺调整、增加检测项目、销毁不合格品等。（二）体系相关：修订质量管理体系文件、加强人员培训、改造基础设施、更换关键设备、调整组织架构等。（三）供应链相关：暂停采购、取消供应商资格、加强进货检验、实施供应商审计等。（四）合规相关：整改不符合项、申请变更注册、重新备案、提交报告等。第二十二条决策形成会议结束后，质量管理部门应整理形成《医疗器械质量安全风险会商会议纪要》。会议纪要应包含以下要素：（一）会议时间、地点、主持人、记录人及参会人员名单。（二）各议题的风险描述、评估等级及最终定级结论。（三）明确的风险控制措施。（四）责任部门、配合部门及具体责任人。（五）措施完成的预计时间节点。（六）后续跟踪验证的要求。会议纪要经主持人审核签字后，分发至相关部门执行，并归档保存。决策类型适用情形审批权限执行要求立即执行重大风险（Ⅰ级）及紧急情况企业主要负责人（总经理）无需等待正式文件签发，可口头或邮件指令先行执行，事后补办手续。限期执行较大风险（Ⅱ级）质量负责人按照会议纪要规定的时限（通常不超过7个工作日）完成。计划执行一般风险（Ⅲ级）及低风险（Ⅳ级）质量管理部门负责人纳入部门月度或季度工作计划，按进度推进。第二十三条异常决策处理当会议对风险等级或控制措施存在重大分歧，无法达成一致意见时，应遵循以下原则处理：（一）涉及人身安全风险的，应采取“就高不就低”的原则，暂按高风险等级进行管控，直至争议解决。（二）由质量负责人或企业主要负责人进行最终裁决。（三）可邀请外部专家进行专题论证，依据论证结果进行决策。第七章风险处置与跟踪验证第二十四条措施执行责任部门收到会议纪要后，应立即制定具体的实施方案（如纠正预防措施CAPA计划），并组织实施。在执行过程中遇到困难或资源不足时，应及时向风险管理领导小组汇报，不得擅自拖延或变更措施。第二十五条过程监控质量管理部门应对风险控制措施的执行过程进行监控。对于重大风险，应实行日报或周报制度，实时掌握处置进展。监控内容包括：（一）措施是否按计划实施。（二）实施过程中是否产生新的风险。（三）资源投入是否到位。第二十六条效果验证措施实施完成后，责任部门应提交《风险控制措施完成报告》。质量管理部门组织相关人员对措施的有效性进行验证。验证内容应包括：（一）风险源是否已消除或得到有效控制。（二）相关数据（如投诉率、不良事件率、检验合格率）是否呈现好转趋势。（三）是否引入了新的风险（如有，需重新启动评估程序）。（四）相关文件和记录是否已更新。第二十七条风险关闭当确认风险控制措施已有效落实，且风险等级已降低至可接受水平（Ⅳ级或更低）时，经质量管理部门确认，报质量负责人批准，方可关闭该风险项。风险关闭后，相关信息应录入风险管理台账，形成闭环。第二十八条持续改进对于反复发生或长期未能根治的系统性风险，质量管理部门应组织进行深层原因分析，考虑是否涉及质量管理体系文件的适用性或资源配置的合理性，并提出系统性的改进建议，提交管理评审审议。第八章风险沟通与报告第二十九条内部沟通建立畅通的内部风险沟通机制。各部门应定期在部门例会上通报本部门风险管控情况。质量管理部门应定期编制《质量安全风险月报》或《季报》，向企业高层及相关部门通报当前总体风险态势及重大风险处置进展。第三十条外部沟通（一）向监管机构报告：发生重大质量安全事故、严重不良事件集群事件或涉及产品召回时，必须按照法律法规要求，在规定时限内向所在地省、市级药品监督管理部门报告。（二）向客户/使用者沟通：当风险涉及产品安全且需要用户采取配合措施（如停用、返还、修改操作步骤等）时，应及时通过发布警示公告、发送通知函、经销商培训等方式进行沟通，确保信息准确传达至终端用户。（三）向供应商沟通：当风险源于原材料或零部件时，应及时向供应商发出质量改进通知，要求其采取纠正措施，并跟踪验证。第三十一条沟通记录所有内部及外部的风险沟通活动，均应保留书面记录、电子邮件往来、会议录音或传真件等证据，确保沟通过程可追溯。第九章文件记录与档案管理第三十二条记录要求风险会商全过程应保持完整、准确、清晰的记录。关键记录包括但不限于：（一）《风险信息台账》（二）《风险会商议题申报单》（三）《风险会商会议纪要》（四）《风险评估报告》（五）《风险控制措施完成报告》（六）《风险验证报告》（七）内外部沟通记录第三十三条档案管理质量管理部门负责风险会商档